SonicWall TZ280: el TZ de ocho puertos más pequeño, con versiones wifi 6 y PoE+
El TZ280 es el TZ de generación 8 más pequeño con 8 puertos: según SonicWall, da 2,5 Gbps como cortafuegos y 1 Gbps con la prevención de amenazas encendida. Sustituye al TZ270 y tiene versiones con wifi 6 y con PoE+.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 1 Gb/s
- Cortafuegos
- 2,5 Gb/s
- Puertos de red
- 10
Para fibras de hasta 600 Mb/s con todo encendido
Da 2,5 Gbps solo como cortafuegos y 1 Gbps con la prevención de amenazas encendida, con 8 puertos de 1 GbE y dos SFP de 1 Gb. No admite fuente redundante ni almacenamiento.
- Rendimiento con todo encendido 40 %
- 6,2
- Años de soporte 25 %
- 6
- Puertos 20 %
- 5,5
- Certificaciones 15 %
- 4
- Oficinas pequeñas con fibra de 600 Mb/s o menos y la prevención de amenazas encendida
- Sucursales que necesitan wifi 6 (TZ280W) o alimentar teléfonos y cámaras por PoE+ (TZ280P)
- Necesitas puertos de fibra de más de 1 Gb
- Quieres una segunda fuente de alimentación o guardar registros en el propio equipo
Rendimiento
- CortafuegosFirewall inspection throughput (RFC 2544) 2,5 Gb/s
- Inspección de aplicacionesApplication inspection throughput 1,5 Gb/s
- Prevención de intrusiones (IPS)IPS throughput 1,5 Gb/s
- AntimalwareAnti-malware inspection throughput 1 Gb/s
- Prevención de amenazasThreat prevention throughput (Gateway AV, Anti-Spyware, IPS y Application Control encendidos) 1 Gb/s
- Inspección TLS/SSLTLS/SSL inspection and decryption throughput 430 Mb/s
- VPN IPsecIPSec VPN throughput (UDP, paquetes de 1418 bytes) 1,2 Gb/s
Escala logarítmica. Fuente: la ficha técnica oficial de la serie TZ de generación 8, consultada el 11 de noviembre de 2026. Conexiones nuevas por segundo: 12.000 · Conexiones máximas (SPI): 1.000.000 · Conexiones máximas con DPI: 200.000 · Conexiones máximas con TLS: 35.000 · Túneles VPN entre sedes: 200 · Clientes VPN IPsec (máximo): 5 (200) · Licencias de VPN SSL (máximo): 1 (50) · Interfaces VLAN y de túnel: 64 · Puntos de acceso gestionados: 16.
Puertos
- Red interna
- Fibra (SFP)
- Gestión
- 8 RJ45 de 1 Gb · 2 SFP de 1 Gb
La ficha da 8 puertos de 1 GbE, 2 SFP de 1G, un USB tipo C y la consola micro-USB; en el dibujo del panel, X0 va marcado como LAN y gestión y hay un puerto de WAN. Los puertos USB admiten un módem 5G o LTE como conexión de respaldo. El TZ280P cambia cuatro puertos (X4 a X7) por PoE+.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
SonicWall TZ con todo encendido
- Sobremesa
- Sobremesa
- Sobremesa
- Sobremesa
¿Te quedas corto? SonicWall TZ380 → 1,5 Gb
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Frente a sus rivales
| Dato | SonicWall TZ280 | Deciso DEC750 | Zyxel USG FLEX 100H | Palo Alto Networks PA-440 |
|---|---|---|---|---|
| Con todo encendido | 1 Gb/s | 1 Gb/s | 1 Gb/s | 1,2 Gb/s (la mejor) |
| Cortafuegos | 2,5 Gb/s | 10 Gb/s (la mejor) | 4 Gb/s | 2,4 Gb/s |
| Puertos | 10 (la mejor) | 5 | 8 | 9 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | SonicOS 8 |
|---|---|
| Versiones | TZ280W, con wifi 6 (2x2 802.11ax), y TZ280P, con 4 puertos PoE+ (hasta 120 W en total y 30 W por puerto) |
| Almacenamiento | No |
| Fuente redundante | No |
| Fuente de alimentación | 60 W (TZ280 y TZ280W); 180 W (TZ280P) |
| Consumo máximo | 12,36 W (TZ280); 15,4 W (TZ280W); 130 W (TZ280P) |
| Medidas | 22,5 × 14,9 × 3,5 cm |
| Peso | 0,82 kg (TZ280); 0,85 kg (TZ280W y TZ280P) |
| Temperatura de uso | De 0 a 40 °C |
| MTBF a 25 °C | 51,7 años (TZ280) |
| Gestión | NSM 3.0 o posterior, CLI, SSH, web y API REST |
SonicWall presenta el TZ280 como el modelo para oficinas en casa, oficinas pequeñas y sucursales con pocos medios. Es el sustituto del TZ270 de la generación 7 y funciona con SonicOS 8. Lo que tienen en común todos los SonicWall (familias, sistema y licencias) está en la guía de SonicWall; aquí va lo propio de este modelo.
Qué cifra mirar
La ficha da siete cifras de rendimiento, y no todas sirven para elegir:
- Cortafuegos (2,5 Gbps): es lo que mueve sin inspeccionar el contenido, medido con el método RFC 2544. Sirve para comparar el hardware, no para dimensionar.
- Prevención de amenazas (1 Gbps): SonicWall la mide con el antivirus de pasarela, el antispyware, el IPS y el control de aplicaciones encendidos a la vez. Es la cifra que hay que comparar con la velocidad de la fibra si se va a pagar una suite de seguridad.
- Inspección TLS/SSL (430 Mbps): la que cuenta si se quiere descifrar el tráfico HTTPS para analizarlo. Es la más baja de todas.
- VPN IPsec (1,2 Gbps): para unir sedes o conectar a quien teletrabaja.
Con la prevención de amenazas encendida, el TZ280 da para una oficina pequeña con una fibra por debajo de 1 Gb/s. Si además se descifra el HTTPS, el límite baja a la cifra de inspección TLS.
Puertos
Tiene ocho puertos de cobre de 1 GbE y dos puertos SFP de 1 Gb para fibra. A diferencia del TZ380 y el TZ480, sus SFP no son multigigabit. Lleva también un USB, donde se puede conectar un módem 5G o LTE como conexión de respaldo, y una consola micro-USB. El TZ280P cambia cuatro de los puertos por PoE+, para alimentar teléfonos IP, cámaras o puntos de acceso.
Es el único TZ de generación 8 con ocho puertos que no admite una segunda fuente de alimentación ni almacenamiento interno, según las preguntas frecuentes de SonicWall.
Licencias
Según las preguntas frecuentes de la generación 8, el TZ280 se vende solo con el hardware o con una de dos suites: APSS (IPS, antivirus de pasarela, antispyware, control de aplicaciones, filtrado de contenidos y DNS, el sandbox Capture ATP y siete días de informes) o MPSS (lo mismo, con la gestión del cortafuegos por el equipo de SonicWall y 30 días de informes). La página de servicios de SonicWall dice en un apartado que EPSS es solo para los TZ de generación 7 y en otro que también vale para la 8: conviene preguntarlo al distribuidor. SonicWall no publica precios.
Soporte y actualizaciones
SonicWall lanzó el TZ280 en agosto de 2025, y su tabla oficial de ciclo de vida todavía no le pone fecha de fin de venta ni de soporte. La versión de SonicOS de noviembre de 2026, la 8.2.3-8015, corrige varios fallos del aviso de seguridad SNWLID-2026-0014, entre ellos desbordamientos de memoria antes de autenticarse en la VPN SSL y en TACACS+.
Ficha técnica oficial del TZ280 (PDF, en la web de SonicWall), en la de toda la serie TZ de generación 8.
Documentos oficiales
- Ficha técnica de la serie TZ de generación 8 (PDF) Inglés · assets-cms.sonicwall.com
Preguntas frecuentes
¿Qué diferencia hay entre el TZ280, el TZ280W y el TZ280P?
Las cifras de rendimiento de la ficha son las mismas. El TZ280W añade wifi 6 (2x2 802.11ax) y el TZ280P, cuatro puertos PoE+ con hasta 120 W en total y 30 W por puerto.
¿El TZ280 funciona sin licencia?
Sí. Según SonicWall, todos los modelos de generación 8 salvo el TZ80 funcionan solo con el hardware, aunque sin los servicios de seguridad de las suites APSS o MPSS.
¿Qué modelo sustituye el TZ280?
Al TZ270 de la generación 7. SonicWall lanzó el TZ280 en agosto de 2025 y la última compra posible del TZ270 terminó el 30 de junio de 2026.
Fuentes
- SonicWall: ficha técnica de la serie TZ de generación 8 (PDF, en inglés)
- SonicWall: preguntas frecuentes de los TZ y NSa de generación 8
- SonicWall: aviso de última compra del TZ270 y el TZ470
- SonicWall: tablas de ciclo de vida de los productos
- SonicWall: servicios de seguridad de los cortafuegos
- SonicWall: notas de la versión SonicOS 8.2.3-8015